[solved] Probleme mit GET und POST Variablen

[TheCry]

Hi zusammen,
ich habe hier einen frisch aufgesetzten Debian Lenny 64-Bit.
ispCP Snapshot vom 25.01.2010.

Der Server läuft und macht auch keine zicken...
Heute rief mich der Kunde an er hätte ein Problem mit verschiedenen 500er-Seiten.
Ich habe mir direkt die Errorlogs angesehen und konnte nichts feststellen.

Ich habe mir das auch mal Live anegesehen...
Dabei wird von einem anderen Server per POST was an diesen Server geschickt und der gibt es dann per GET zurück...
Irgendwie so in der Richtung...
Den 500er konnte ich mir nicht erklären, da Webseite auf einem anderen Server liegt.

Deswegen habe ich auch erst einmal vermutet das der andere Server mir den 500er liefert.

Eben kam wieder ein Anruf... ob die GET und POST Variablen beschränkt wären...
So ist es auch...
http://www.hardened-php.net/suhosin/conf...lue_length
http://www.hardened-php.net/suhosin/conf...lue_length

Ich habe ihm die Werte jetzt mal massiv nach oben gedreht

Code:

suhosin.post.max_vars = 5000
suhosin.post.max_value_length = 500000

suhosin.request.max_vars = 5000
suhosin.request.max_value_length = 500000

suhosin.get.max_vars = 5000
suhosin.get.max_value_length = 500000

Hat damit einer von Euch auch schon mal Probleme gehabt?
Das auch 500er aufgetaucht sind...
Oder hat einer ein bisschen tieferes KnowHow darin?

[joximu]

deaktivier doch suhosin, dann weisst du mehr

(oder den softfail einschalten - dann wird nur geloggt, aber nicht geblockt)

und ein error.log für php einrichten!

/J

[TheCry]

suhosin deaktivieren?
Leider finde ich dazu keine Extension die geladen wird...
suhosin habe ich nicht extra drauf gemacht, das ist so mit Debian installiert worden.
Normalerweise findet man dann die Extensions, aber hier leider nix.

---

Vergessen wir das suhoshin... Das ist es nicht...
Habe den Fehler im Log gefunden..

Quote:[Sat Jan 30 15:10:05 2010] [error] [client ***.***.***.***] malformed header from script. Bad header=96OW1nVHZKZVpMOXA0WU93ZnYvcjFw: index.php

Nur frage ich mich wo das her kommen soll

[joximu]

google ist dein Freund....

aber nur zur Sicherheit - deaktivier trotzdem suhosin in diesem Kunden-php.ini (suhosin.simulation = On)

nicht dass es daran liegt...

/J

[TheCry]

Habe beides probiert
suhosin.simulation = On
und
suhosin.simulation = Off

Der Fehler "malformed header from script. Bad header" bleibt

[scysys]

Das Problem liegt wohl eher an deinem Kunden selber.

Quote:malformed header from script. Bad header

Das script sagt dir doch schon den Fehler im großen und ganzen bedeutet er, dass die HTTP-Header, welche vom Skript gesendet werden, nicht in Ordnung sind.

[TheCry]

Fehler ist gefunden...
Hat sich somit erledigt.

[joximu]

Was war's denn?

damit auch andere lernen können :-)

[TheCry]

Es lag an dem Script...
Das Script bekommt per $_GET Daten über den Header.
Die daten werden entschlüsselt und anschließend Daten aus der Datenbank geholt..
Diese wurden dann wieder verschlüssen und per $_POST an den anderen Server zurückgegeben.
Der fehler war einfach das er das $_POST in den Header gepackt hatte und nicht in den Body. Und somit kam diese Fehlermeldung.
Es hatte also wirklich nix mit dem Server zu tun...
Aber die Werte von sohusin habe ich trotzdem drin gelassen.

[scysys]

Sagte ich ja ^^